Coruna iOS 漏洞利用套件利用五条利用链中的 23 个漏洞，针对 iOS 13 至 17.2.1
Google 表示，其发现了一个名为 Coruna（又名 CryptoWaters）的“新型且强大”的漏洞利用套件，目标是运行 iOS 13.0 至 17.2.1 版本的 Apple iPhone 机型。 Google 威胁情报小组 (GTIG) 表示，该漏洞利用套件包含五条完整的 iOS 利用链，共计 23 个漏洞利用程序。该套件对最新版本的 iOS 无效。这一发现由《连线》(WIRED) ...
LexisNexis 数据泄露事件——攻击者声称窃取了 2.04 GB 数据
一个名为 FulcrumSec 的威胁行为者公开声称对 RELX 集团旗下法律信息部门 LexisNexis Legal & Professional 的最新数据泄露事件负责，并声称从该公司的 AWS 云基础设施中窃取了 2.04 GB 的结构化数据。根据 FulcrumSec 于 2026 年 3 月 3 日发布的帖子，攻击者于 2 月 24 日利用未修补的 React 前端应用程序中的React2Shell ...
Qilin勒索组织声称已入侵空客和波音的1家法国关键供应商
该勒索组织在其暗网数据泄露网站上发布声明，宣称已成功入侵Lisi Group（或Lisi Aerospace）。截至发稿时，该公司尚未确认此次网络安全事件。Cybernews的研究人员检查了Qilin提供的、用于证明其入侵和数据泄露的样本文件。这些样本包括：可追溯至2016年的银行转账截图。销售计划和内部商业文件。包含据称属于该公司银行账户 ...
谷歌确认高通安卓组件中的 CVE-2026-21385 漏洞已被利用
谷歌周一披露，影响安卓设备中使用的开源高通组件的一个严重安全漏洞已被恶意利用。相关漏洞编号为 CVE-2026-21385（CVSS 评分：7.8），是 Graphics 组件中的缓冲区溢出读取漏洞。高通公司在一份公告中表示：“在未检查可用缓冲区空间的情况下添加用户提供的数据会导致内存损坏”，并将其描述为整数溢出。芯片制造商表示， ...
Windows错误报告服务曝权限提升漏洞，PoC利用代码已公开
随着概念验证利用代码的公开披露，一个影响微软Windows系统的严重本地权限提升漏洞近日浮出水面。该漏洞编号为 CVE-2026-20817，存在于 Windows 错误报告服务中。此漏洞允许拥有低级别权限的已认证用户，以完全的 SYSTEM 权限执行任意恶意代码。详细的研究成果及配套的 C++ PoC 利用代码已由安全研究员 @oxfemale（X/Twitte ...
黑客组织GrayCharlie利用ClickFix攻击劫持美国律师事务所，大量传播远控木马
执行摘要Insikt 集团自 2023 年中期起一直监控与 SmartApeSG 重叠的威胁行为体 GrayCharlie，并已持续活跃，现正发布其首份报告。GrayCharlie 攻破 WordPress 网站，并注入指向外部托管 JavaScript 的链接，将访客重定向到 NetSupport RAT 负载，这些负载通过虚假的浏览器更新页面或 ClickFix 机制传递。这些感染通常会发展 ...
kali-linux安装vmtools
我是新人刚来看到有基友在问kali-linux vmtools问题我这就写下我成功弄过apt-get install open-vm-tools apa-cache search vmware 查看与vmware相关的包带vm全装上 之后重启 完全无压力 各种好用之 VMware里鼠标移动很慢如果在Kali Linux的VMware虚拟机里，你的鼠标移动很慢或者反应很迟钝。尝试在Kali虚拟机里安装xserver-xorg-input-vmmouse这个包。apt-get install xserver-xorg-input ...
天津工业大学(tiangong.edu.cn) 某系统存在未授权访问漏洞
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2026 T00ls All Rights Reserved.